風險導向內(nèi)部審計應用研究
——以H公司為例

時珠慶

一、引言

在企業(yè)經(jīng)營管理活動中，內(nèi)部審計的有效計劃和執(zhí)行，會對企業(yè)發(fā)展產(chǎn)生積極的影響。從短期效果來看，內(nèi)部審計可以發(fā)現(xiàn)內(nèi)部控制的缺陷并提出相應的改善建議，幫助企業(yè)管理者作出正確決策；還可以發(fā)現(xiàn)企業(yè)潛在的風險，使管理層有意識地控制風險，避免造成企業(yè)重大損失。從長遠發(fā)展來看，內(nèi)部審計有利于企業(yè)實現(xiàn)戰(zhàn)略目標，促進企業(yè)朝著更加規(guī)范、低風險、高效益的方向發(fā)展。

隨著科學技術(shù)發(fā)展和經(jīng)濟全球化不斷深入，企業(yè)在市場競爭中面對著大量的不確定因素。從外部來看，企業(yè)所處的市場環(huán)境變化迅速且不可預測，企業(yè)面臨著巨大的經(jīng)營風險。從內(nèi)部來看，現(xiàn)代企業(yè)內(nèi)部結(jié)構(gòu)更為復雜，在管理中會產(chǎn)生各種各樣的問題。同時，隨著生產(chǎn)規(guī)模的不斷擴大，企業(yè)的運營過程變得更加復雜。傳統(tǒng)內(nèi)部審計更偏重于對內(nèi)部控制進行測試，但是對企業(yè)風險管理關(guān)注較少。新的形勢下，企業(yè)內(nèi)部審計需要將更多注意力放在風險管理上，顯然傳統(tǒng)的內(nèi)部審計已無法滿足這一要求，因此風險導向內(nèi)部審計應運而生。我國風險導向內(nèi)部審計理論研究和實踐探索起步較晚，在應用中存在著諸多問題，這些問題亟待解決，因此吸引了大量的學者對此進行研究。本文以H公司風險導向內(nèi)部審計應用情況為例，深入剖析其中存在的不足，并對此提出相應的應對措施，以求為風險導向內(nèi)部審計理論研究與實踐提供幫助。

二、H公司風險導向內(nèi)部審計應用的基本情況

（一）H公司基本情況

H公司成立于1958年，是我國南方千萬噸級的精品鋼材生產(chǎn)基地，年產(chǎn)鋼規(guī)模達到1 200萬噸，主體技術(shù)裝備、生產(chǎn)工藝處于行業(yè)領先地位。公司產(chǎn)品種類豐富，多種產(chǎn)品獲得過國家和部、省級優(yōu)質(zhì)產(chǎn)品稱號。同時，產(chǎn)品銷往世界多個國家，在國際高端市場也占有一定份額。經(jīng)歷了60多年的發(fā)展，H公司資產(chǎn)總額已達到420億元，營業(yè)收入超過600億元，具有較強的行業(yè)競爭力。H公司董事會下設審計委員會，審計委員會負責指導和監(jiān)督內(nèi)部審計部門工作。內(nèi)審部門在日常工作中接受經(jīng)理層的行政領導，其主要工作內(nèi)容是以賬表為基礎，對企業(yè)內(nèi)部各個職能部門日常經(jīng)營活動進行獨立審查，對相關(guān)的內(nèi)部控制進行評價并提出優(yōu)化建議。此外，內(nèi)審部門對審計工作中發(fā)現(xiàn)的重大舞弊或違法違規(guī)行為需要進行警告并上報董事會。隨著企業(yè)規(guī)模的不斷擴大及內(nèi)外部市場環(huán)境的快速變化，H公司近年來逐漸開展了風險導向內(nèi)部審計，將更多注意力轉(zhuǎn)移到風險防控上，以期降低風險。經(jīng)過幾年探索，內(nèi)部審計部門已完成36項相關(guān)審計項目，并取得了一定成效。

（二）H公司風險導向內(nèi)部審計的應用情況

H公司風險導向內(nèi)部審計目前主要分為四個階段，分別為審計準備階段、審計實施階段、審計報告階段及后續(xù)審計階段。在這四個階段中，內(nèi)部審計工作緊緊圍繞風險而展開，與傳統(tǒng)內(nèi)部審計有著較大差異。

1.審計準備階段。H公司在審計準備階段以風險導向為基礎，首先由審計人員對企業(yè)面臨的經(jīng)營風險、舞弊風險和財務風險等進行了解分析。在初步分析后，審計人員在此基礎上形成文字記錄，編制風險分析表，并據(jù)此確定審計風險較高的項目和潛在的重大風險。最后，制定審計計劃，擬將更多的審計資源投入到高風險審計項目中，以求實現(xiàn)審計資源的優(yōu)化配置。同時，在審計計劃中突出關(guān)注企業(yè)面臨的重大風險及其管理，并制定初步應對方案。

2.審計實施階段。H公司內(nèi)部審計部門在實施審計工作時重點關(guān)注關(guān)鍵風險點，綜合考慮各個項目涉及的金額、項目復雜程度、項目質(zhì)量以及內(nèi)部控制環(huán)境的有效性，利用分析矩陣再次深入評估每個項目中風險發(fā)生的可能性和影響力，定量分析出風險值，優(yōu)先、重點對風險值較高的項目實施審計程序，獲取充分、適當?shù)膶徲嬜C據(jù)，以發(fā)現(xiàn)其中存在的問題。此外，內(nèi)審部門在審計過程中始終關(guān)注經(jīng)營管理的重點環(huán)節(jié)，運用多種方法識別出其中與企業(yè)目標不一致的情況，并記錄到審計工作底稿之中。

3.審計報告階段。在審計工作基本完成后，H公司內(nèi)部審計人員整理審計過程中獲得的審計證據(jù)，根據(jù)發(fā)現(xiàn)的問題尤其是企業(yè)存在的潛在風險，得出審計結(jié)論并提出整改建議，其中，整改建議要以降低風險為出發(fā)點。審計人員還要將這些審計意見傳達給被審計方，與被審計方進行溝通，最終以風險為基礎出具審計報告。

4.后續(xù)審計階段。H公司在后續(xù)審計階段通過結(jié)果公開的方式，增加審計結(jié)果的透明度，促進企業(yè)及時高效地落實內(nèi)部審計部門提出的改進建議。在工作中，重點關(guān)注審計中已發(fā)現(xiàn)重大風險問題的整改情況，跟進監(jiān)督各個部門是否按照整改建議進行了調(diào)整以及調(diào)整效果怎么樣。

三、H公司風險導向內(nèi)部審計應用中存在的問題

（一）內(nèi)部審計機構(gòu)設置存在缺陷

雖然H公司設有獨立的審計委員會，但在實際工作中審計委員會形同虛設。同時，內(nèi)部審計部門在行政上直接接受經(jīng)理層的領導，這就導致其缺乏獨立性，在工作過程中會受制于經(jīng)理層。而風險導向內(nèi)部審計對內(nèi)審部門獨立性的要求較高，在這樣的機構(gòu)設置下，風險導向內(nèi)部審計難以真正落實。此外，由于內(nèi)部審計部門既要接受審計委員會的指導、監(jiān)督，又要接受經(jīng)理層的領導，當審計委員會和經(jīng)理層工作要求發(fā)生沖突時，內(nèi)部審計部門日常工作就難以順利開展，導致工作效率大大降低，也不利于調(diào)動內(nèi)部審計人員的積極性。

（二）缺乏復合型內(nèi)部審計人員

H公司目前擁有的內(nèi)部審計人員中部分具有豐富的審計經(jīng)驗，但是對計算機技術(shù)的掌握程度較低。另外一部分內(nèi)部審計人員雖然對計算機技術(shù)、信息系統(tǒng)較為熟悉，但是缺乏一定的審計經(jīng)驗?？梢钥闯?，企業(yè)中現(xiàn)有的內(nèi)部審計人員并不具有復合型專業(yè)技能。在內(nèi)部審計人員知識技能存在缺失的情況下，H公司未及時開展對審計人員信息化和專業(yè)知識技能培訓。而風險導向內(nèi)部審計的良好應用，依賴于復合型內(nèi)部審計人員的執(zhí)行，H公司復合型審計人員的缺乏，極大地限制了風險導向內(nèi)部審計應用。

（三）審計信息化水平較低

風險導向內(nèi)部審計的應用，在很大程度上依賴于企業(yè)信息化建設，而H公司信息化水平整體上仍處于較低層次。首先，雖然H公司的信息化體系經(jīng)過20多年建設，已經(jīng)取得了一系列成果，但是內(nèi)部審計能夠利用的信息化成果卻比較少。其次，在日常風險管理中，H公司風險控制信息化不到位，管理層仍然習慣于采用傳統(tǒng)手段，憑借個人經(jīng)驗判斷對各種風險進行控制，而不是建立起專門的風險管理信息化系統(tǒng)，并對其進行日?？刂婆c維護。最后，目前H公司使用的審計軟件，缺少對審計電子檔案的規(guī)范化管理功能，僅能運用審計軟件轉(zhuǎn)換被審計主體的電算化數(shù)據(jù)、生成賬簿、編寫審計工作底稿等，沒有運用更先進的軟件分析數(shù)據(jù)、挖掘線索。

四、H公司風險導向內(nèi)部審計改進措施

（一）保障內(nèi)部審計獨立性

H公司應完善內(nèi)部審計機構(gòu)設置，減少經(jīng)理層對內(nèi)部審計的影響和干預，設立直接向董事會匯報工作、由審計委員會獨立領導的內(nèi)部審計部門。此外，應充分發(fā)揮審計委員會對內(nèi)部審計的指導、監(jiān)督作用。內(nèi)部審計人員在執(zhí)行審計工作過程中，如遇到特殊情況繼續(xù)執(zhí)行下去難度較大、管理層不配合等情形，審計委員會應及時出手幫助，保障審計工作順利進行。審計委員會也要持續(xù)地對內(nèi)部審計工作進行監(jiān)督，評價其在執(zhí)行過程中審計人員是否保持了客觀、公正。

（二）培養(yǎng)復合型內(nèi)部審計人才

H公司需要提高內(nèi)部審計人員專業(yè)素質(zhì)，培養(yǎng)滿足風險導向內(nèi)部審計要求的復合型人才。一方面，H公司可以開展更多的專業(yè)培訓，包括財會、審計專業(yè)知識和計算機技術(shù)的培訓，使內(nèi)部審計人員既擁有豐富的專業(yè)技能，也能熟練運用信息技術(shù)實施審計工作。培訓過程中要注重加強內(nèi)部審計人員對風險導向內(nèi)部審計的全面理解，使之在工作中找準工作重點和方向。H公司還應提高對風險導向內(nèi)部審計人員職業(yè)道德的重視程度，定期對相關(guān)人員進行考核。另一方面，除了對現(xiàn)有審計人員進行培訓外，還需要完善聘任機制，選聘更多復合型人才加入內(nèi)部審計部門，以提高審計隊伍的綜合能力。

（三）加強審計信息化建設

H公司應進一步加強審計信息化建設，提高審計信息化水平。首先，企業(yè)管理層應重視審計數(shù)據(jù)庫建設，為審計人員提供強大的數(shù)據(jù)支撐，使之能高效利用大數(shù)據(jù)進行更加精確的風險評估與處理。其次，企業(yè)應加大開發(fā)利用更加先進的審計軟件力度，利用審計軟件執(zhí)行審計程序，并及時共享審計過程中發(fā)現(xiàn)的問題，以提高風險導向內(nèi)部審計效率與質(zhì)量。最后，企業(yè)也要構(gòu)建專門的網(wǎng)絡平臺，便于內(nèi)部審計人員之間相互溝通聯(lián)絡。同時，加強內(nèi)部審計人員和外部專業(yè)人員的溝通，在必要時可以及時從外部獲取幫助。

五、結(jié)語

我國企業(yè)對風險導向內(nèi)部審計的應用還處在初步階段。因此，在實際應用中遇到了許多新的問題，如內(nèi)部審計機構(gòu)設置、內(nèi)部審計人員專業(yè)素質(zhì)及審計信息化建設方面尚未達到風險導向內(nèi)部審計的要求等。企業(yè)要采取相應措施應對存在的問題，以更好地推進風險導向內(nèi)部審計開展。